国标保护信息安全 加密软件解围法律单兵突进

无规矩不成方圆，网络安全领域也需要有法可依。近年来互联网乱象丛生，隐私泄漏成灾，亟需完善相关法律法规，为广大用户划定网络安全边界。我国首个个人信息保护国家标准《信息安全技术公共及商用服务信息系统个人信息保护指南》将于2月1日起实施，将为我们的互联网空间吹进一股清新之风，该标准对个人信息的使用和处理做出明确规定，在我国的互联网信息安全立法征程中具有里程碑式的意义。

该标准最显著的特点是将个人信息分为个人一般信息和个人敏感信息,并提出默许同意和明示同意的概念。对于个人一般信息的处理可以建立在默许同意的基础上,只要个人信息主体没有明确表示反对,便可收集和利用；对于个人敏感信息,应有特定、明确和合理的目的，需要建立在明示同意的基础上,在收集和利用之前,必须首先获得个人信息主体明确的授权。这项标准还提出了处理个人信息时应当遵循的八项基本原则,即目的明确、最少够用、公开告知、个人同意、质量保证、安全保障、诚信履行和责任明确。

在信息安全保护国标的规定下，公民对个人信息处理有了知情权和决定权，能有力地打击非法窃取个人信息并用于牟利的违法行为。有标可依好过投诉无门，人们对于个人隐私泄漏带来的各种骚扰痛恨至极，个人信息也成为一种明码标价的商品在各大网站公开售卖，当倒卖信息的利益链条暗流涌动之时，利用法律之剑拦腰砍断，确实值得人们为之欢庆。但我们也需要清醒地意识到，单靠国家标准单兵突进，很难为公民个人信息建造安全长城，因此安全加密技术就成为网络信息安全有法可依的前提下保护个人信息的坚固盾牌。法律之剑和技术之盾全副武装，才能使人们真正远离隐私信息泄漏的隐患。

加密技术自古以来就是保护信息的一种手段，在如今信息技术突飞猛进的时代，加密技术更获得了长足发展，成为人们诉诸信息安全防护的首选措施，因此加密软件市场也经历着一波波的升温，适应人们的加密需求不断推陈出新着更好的安全加密产品。加密软件是对数据本身进行的防护，对我们保存在电脑、服务器、移动设备中比较敏感的个人信息进行高质量的加密，使这些信息未经授权无法被打开，防止偷窥或窃取。因为即使信息不小心被窃也没有办法解密，达到即使信息流失也不会泄漏原始内容的防护目的。因此是保证人们个人信息安全的根本措施。

鹏宇成的文件加密软件就为用户提供了这样一种安全加密的解决方案。核心文件保护系统作为鹏宇成加密软件(http://www.pyc.com.cn)之一，采用透明加密技术，使加密文件实时处于加密状态，也就从源头上确保了敏感信息的安全；集成外发文件控制保护系统，对交付到第三方的数据信息进行打开次数、打开时间的限制，保证信息在流转过程中的安全。同时，核心文件保护系统还具有灵活的部署方式，适应不同的加密环境有不同的解决方案，达到随时、随地保护信息安全的效果。

个人信息保护国标出台在我国的互联网领域具有着十分重大的意义，是保护公民个人信息安全的福音，有利于斩断非法利益链；加密软件从数据本身保护信息安全，从技术层面使制度规范下的信息安全保护更加可靠；最后，提高人们自身的信息安全保护意识，对非法窃取、诈骗个人信息的手段提高警惕，规范上网行为，只有这样，才能为公民个人信息建造坚不可摧的安全长城。